Eksploit jambatan Secret Network mencetak saToken Axelar tanpa sokongan; $4.67J dicuri
Berita eksploit jambatan Secret Network: pihak penyerang mengeksploitasi kecacatan dalam kontrak saTokens berbalut Axelar yang berkaitan dengan proses pencetakan (minting). Pada 10 Jun pepijat membolehkan penyenaraian aset dibalut yang tidak disokong, dan pada 17 Jun ia dikesan selepas percubaan rentas-rantai gagal mencetuskan ralat “insufficient funds”.
Menurut Common Prefix, eksploit jambatan Secret Network berjaya kerana kontrak tidak mengesahkan saluran sumber pemindahan masuk sebelum melakukan minting. Penyerang memalsukan deposit, menghasilkan saTokens yang nampak disokong cagaran, dan kemudian menebusnya melalui saluran Axelar untuk menguras dana escrow sebenar.
Token terjejas termasuk saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB dan sawstETH. Selepas kecurian, aset yang dicuri dijambatani ke Ethereum, ditukar menjadi ETH, dan diagihkan ke kira-kira 30 dompet; sebahagian hasil kemudian dipindahkan ke bursa termasuk KuCoin, ChangeNow dan HitBTC.
Secret Network memberi amaran kepada pemegang token saXXX berbalut Axelar bahawa sokongan (backing) mungkin telah dikompromi dan dana boleh hilang. Ia menyatakan SCRT (token asli) tidak terjejas. Axelar menyatakan rangkaian Axelar mahupun IBC tidak dikompromi, dan isu itu terhad kepada kontrak token pihak ketiga.
Bagi pedagang, eksploit jambatan Secret Network menambah tekanan risiko jangka pendek ke atas aset berbalut rentas-rantai dan penyedia kecairan, di tengah bulan yang aktif dengan lebih 20 eksploit DeFi dilaporkan (data DeFiLlama).
Bearish
Ini adalah tamparan terus kepada kepercayaan terhadap saTokens yang dibalut oleh Axelar: token tanpa sokongan dicetak melalui kecacatan logik kontrak, kemudian ditebus untuk mengosongkan escrow. Walaupun SCRT dilaporkan tidak terjejas, impak pasaran ke atas aset berbalut yang terjejas dan persepsi risiko berkaitan Axelar adalah negatif. Dalam jangka pendek, pedagang biasanya mengambil kira risiko rakan niaga/jambatan yang lebih tinggi, melebar spread dan menekan kecairan bagi token berbalut rentas-rantai. Dalam jangka panjang, insiden jambatan berulang (20+ eksploit bulan ini) boleh mempercepat pengurangan risiko daripada aset berbalut dan menaikkan standard due-diligence untuk LP, yang cenderung menekan sentimen dan penilaian bagi ekosistem yang berkaitan dengan integrasi yang dikompromi.